CVE-2024-5445 in Ecosystem Agent
Resumen
por MITRE • 2024-08-12
La versión 4 de Ecosystem Agent < 4.5.1.2597 y la versión 5 de Ecosystem Agent < 5.1.4.2473 no validaron correctamente los certificados SSL/TLS, lo que podría permitir a un actor malintencionado realizar un Man-in-the-Middle e interceptar el tráfico entre el agente y N Servidores compatibles desde una posición privilegiada en la red.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.